Описание курса:
Этот 5-дневный курс позволит вам усовершенствовать все аспекты управления доступом пользователей к ресурсам информационной системы в рамках процесса Identity and Access Management с помощью портфолио услуг Workspace ONE таких как Hub Services, Unified Catalog, Intelligence и API.
Аудитория:
• Архитекторы, инженеры и администраторы систем Workspace ONE UEM
Необходимая подготовка:
• Прослушать курс VMware Workspace ONE: Deploy and Manage (VMware Workspace ONE Развертывание и управление)
• Эквивалентный набор знаний и навыков
Результат обучения:
После изучения слушатель будет уметь:
• Применять ACCESS для решения наиболее актуальных задач управления доступом
• Интегрировать ACCESS с широко используемыми в корпоративной среде источниками информации о субъектах
• Понимать и применять методы аутентификации оптимальным для нужд бизнеса образом
• Разрабатывать политики доступа, соответствующие лучшим практикам информационной безопасности
• Перечислить разнообразные сценарии обеспечения удобного для пользователей доступа без компрометации политик безопасности организации
• Разъяснить преимущества и внедрить Intelligent Hub и Hub Services
• Описать возможности Intelligence в автоматизации ежедневной рутины системного администрирования
• Разъяснить возможности управления UEM и ACCESS через API
Программа курса:
Модуль 1. Введение
• Введение и логистика курса
• Цели курса
Модуль 2. Обзор платформы Workspace ONE
• Возможности продуктов платформы и сценарии их использования
• Применение ACCESS для решения наиболее актуальных задач управления доступом
• Настройка компонентов ACCESS под специфические задачи Организации
• Возможности и процедуры настройки ACCESS коннектора
Модуль 3. Источники информации о субъектах
• Интеграция ACCESS с широко используемыми в корпоративной среде источниками информации о субъектах
• Типы служб каталога в привязке к источникам информации о субъектах
• Процедура интеграции Microsoft 365 с ACCESS для достижения SSO
• Настройка синхронизации с Active Directory и LDAP-совместимой службой каталога
• Сценарии интеграции ACCESS со сторонними Identity Provider
• Возможности и сценарии применения Airwatch Provisioning App
Модуль 4. Аутентификация
• Типы методов аутентификации поддерживаемые Workspace ONE
• Варианты интеграции с Okta
• Логика работы методов аутентификации на основе коннекторов
• Логика работы облачных методов аутентификации
Модуль 5. Политики доступа
• Политики доступа как дополнительный эшелон защиты
• Взаимосвязь Identity Provider с методами аутентификации и политиками доступа
• Создание правил в политике доступа в соответствии с лучшими практиками
Модуль 6. Каталог
• Ресурсы унифицированного каталога
• Логика делегирования и федеративной аутентификации
• Настройка поддержки SSO для Web-приложений
• Сценарии интеграции инфраструктуры виртуальных десктопов
Модуль 7. Hub Services
• Взаимосвязь Hub Services, Intelligent Hub, UEM и ACCESS
• Компоненты и настройка Hub Services
• Внедрение Verify
• Внедрение Mobile flows
Модуль 8. Intelligence
• Возможности и преимущества Horizon
• Интеграция и предоставление данных сторонним решениям
• Создание Dashboards, сбор данных и метрики
• Автоматизация ежедневной рутины с помощью Intelligence
• Создание отчетов в Intelligence для глубокой аналитики
Модуль 9. Workspace ONE API
• Сценарии использования API для UEM и Access
• Администрирование и обслуживание UEM через API
• Администрирование и обслуживание ACCESS через API
